当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2015-0121047
漏洞标题：
色影无忌某分站全站源码泄漏（数据库等敏感信息泄漏）
相关厂商：
色影无忌
漏洞作者：
半仙
提交时间：
2015-06-17 10:29
修复时间：
2015-08-01 10:30
公开时间：
2015-08-01 10:30
漏洞类型：
重要敏感信息泄露
危害等级：
高
自评Rank：
20
漏洞状态：
未联系到厂商或者厂商积极忽略
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2015-06-17： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-08-01： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

色影无忌_全球最大中文影像生活门户，世界Alexa排名3239。

详细说明：

1.png


2.png


http://photo.xitek.com:81/.svn/entries svn源码泄漏漏洞，可以下载全站源码

3.png


4.png


'DB_TYPE'=>'mysql',
    'DB_HOST'=>'192.168.136.103,192.168.136.105',
    //'DB_HOST'=>'192.168.136.103',
    'DB_NAME'=>'forum',
    'DB_USER'=>'pfuser',
    'DB_PWD'=>'7807171',
    'DB_PORT'=>'3306',


5.jpg


//mysql   本地数据库通信
define('UC_CONNECT', 'mysql');
define('UC_DBHOST', '192.168.136.106');
define('UC_DBUSER', 'discuzuser');
define('UC_DBPW', 'dzdb20110101');
define('UC_DBNAME', 'discuzx15');
define('UC_DBCHARSET', 'gbk');
define('UC_DBTABLEPRE', '`discuzx15`.pre_ucenter_');


UC_KEY，有了这个，应该明白可以做些什么了

// 远程通信 配置
define('UC_CHARSET', 'gbk');
define('UC_KEY', '383dnrmlzbGzX0RcHl7gHsmxTqP7LWArTjihAMh8SQiW5DqT5vXzTZnhlm345CuLo7LgS7/Hnua6DNiXQAwGQl+sxifYG/R4HiJp8cWuyaHV0XE1x2CMWEFpjKB1AtH3jrnZvlUUm85hm1F92wsqiST+2W9zrj/A7mkrtzRcDDqtb5n2vbwUx7t17JzW2f/vubNb++nPuk3AjYrJAoX5TyO1LIWAXFju+W20XRqWOgXZFb5ffJKHcOxZFjpA3F4');
define('UC_API', 'http://forum.xitek.com/uc_server');
define('UC_APPID', '1');
define('UC_IP', '58.211.18.163');
define('UC_PPP', 20);

漏洞证明：

'DB_TYPE'=>'mysql',
    'DB_HOST'=>'192.168.136.103,192.168.136.105',
    //'DB_HOST'=>'192.168.136.103',
    'DB_NAME'=>'forum',
    'DB_USER'=>'pfuser',
    'DB_PWD'=>'7807171',
    'DB_PORT'=>'3306',


//mysql   本地数据库通信
define('UC_CONNECT', 'mysql');
define('UC_DBHOST', '192.168.136.106');
define('UC_DBUSER', 'discuzuser');
define('UC_DBPW', 'dzdb20110101');
define('UC_DBNAME', 'discuzx15');
define('UC_DBCHARSET', 'gbk');
define('UC_DBTABLEPRE', '`discuzx15`.pre_ucenter_');


UC_KEY，有了这个，应该明白可以做些什么了

// 远程通信 配置
define('UC_CHARSET', 'gbk');
define('UC_KEY', '383dnrmlzbGzX0RcHl7gHsmxTqP7LWArTjihAMh8SQiW5DqT5vXzTZnhlm345CuLo7LgS7/Hnua6DNiXQAwGQl+sxifYG/R4HiJp8cWuyaHV0XE1x2CMWEFpjKB1AtH3jrnZvlUUm85hm1F92wsqiST+2W9zrj/A7mkrtzRcDDqtb5n2vbwUx7t17JzW2f/vubNb++nPuk3AjYrJAoX5TyO1LIWAXFju+W20XRqWOgXZFb5ffJKHcOxZFjpA3F4');
define('UC_API', 'http://forum.xitek.com/uc_server');
define('UC_APPID', '1');
define('UC_IP', '58.211.18.163');
define('UC_PPP', 20);

修复方案：

删除svn，加固权限设置

版权声明：转载请注明来源 半仙@乌云

>

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝